Aggiornamenti recenti Aprile 26th, 2024 9:14 AM
Set 18, 2023 Marina Londei Attacchi, News, Prodotto, RSS, Vulnerabilità 0
I ricercatori di Akamai hanno individuato tre vulnerabilità a rischio elevato in Kubernetes che consentono l’esecuzione di codice remota con privilegi di amministratore su tutti gli endpoint Windows in un cluster.
Il team di sicurezza aveva inizialmente individuato solo una delle vulnerabilità, la CVE-2023-3676, che consente a un utente in grado di creare pod sui nodi Windows di ottenere i privilegi di amministratore su questi nodi. Kubernetes aveva confermato che il bug colpiva solo i cluster con nodi Windows, in qualsiasi ambiente.
Nel dettaglio, la vulnerabilità sfrutta la validazione dei parametri contenuti nel file YAML del pod, utilizzato per definire, tra le altre cose, la configurazione dei volumi, ovvero le cartelle condivise tra il pod e l’host. Il file contiene un parametro, chiamato “subPath”, che viene inserito ed eseguito in un comando PowerShell per determinare il tipo di percorso (per esempio se si stratta di un link simbolico o meno); un attaccante in grado di creare pod, quindi, può inserire nel parametro un comando PowerShell per ottenere privilegi più elevati.
L’analisi di Akamai sulla vulnerabilità di Kubernetes ha portato alla scoperta di altri due bug, il CVE-2023-3955 e il CVE-2023-3893, anch’essi vulnerabilità di command injection presenti nei cluster con nodi Windows.
Il fix del team di Kubernetes consiste nel passare i parametri al file YAML utilizzando le variabili d’ambiente invece che l’input utente, usando quindi direttamente il valore della stringa in modo che non venga valutata come espressione da PowerShell.
Tutte le versioni dei cluster inferiore alla 1.28 sono vulnerabili ai tre bug. Poiché le vulnerabilità non richiedono privilegi elevati per essere sfruttate, è possibile che molti cybercriminali continuino a utilizzarle.
L’indicazione è di aggiornare il prima possibile i cluster all’ultima versione disponibile per eliminare il rischio di questo tipo di attacco. Nel caso non fosse possibile aggiornare Kubernetes, Akamai consiglia di applicare delle policy per il controllo degli accessi o dei controlli per bloccare la creazione di pod da YAML con contenuti potenzialmente malevoli.
Apr 22, 2024 0
Apr 22, 2024 0
Apr 16, 2024 0
Apr 11, 2024 0
Apr 26, 2024 0
Apr 24, 2024 0
Apr 24, 2024 0
Apr 23, 2024 0
Apr 24, 2024 0
ToddyCat, un gruppo APT che colpisce prevalentemente...Apr 18, 2024 0
La corsa all’IA generativa ha spinto i produttori di...Apr 16, 2024 0
LockBit continua a colpire le organizzazioni di tutto il...Apr 15, 2024 0
Il 41% delle imprese italiane subisce mensilmente attacchi...Apr 12, 2024 0
In occasione del Privacy Tour 2024, l’iniziativa del...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Apr 26, 2024 0
I ricercatori di Avast hanno scoperto una nuova campagna...Apr 24, 2024 0
I ricercatori di Cisco Talos hanno scoperto una nuova...Apr 24, 2024 0
ToddyCat, un gruppo APT che colpisce prevalentemente...Apr 23, 2024 0
In occasione dell’Italian Partner Conferencetenutasi...Apr 23, 2024 0
Un team di ricercatori ha sviluppato quello che ritengono...